syslog-ng Agent for Windowsのご紹介

本記事は2017年6月6日に公開したものをアップデートしたものです。

Windowsのイベントログをsyslog形式にしてシスログサーバーへ転送するには、Windowsにエージェントソフトの導入が必要になります。

今回は、SSB ライセンスで利用できる「syslog-ng Agent for Windows」を紹介します。

ライセンス数について

SSBのライセンスはログの送信元の数(LSH=log source hosts)に応じてライセンスされます。このライセンス数の範囲内で無償でご利用できます。

syslog-ng Agent for windows

syslog-ng Agent for Windows はWindowsのイベントログをsyslog形式に変換して、シスログサーバーに転送するアプリケーションです。

syslog-ng Agent for Windowsの導入手順

導入は至って簡単、インストール時にシスログサーバーのサーバー名、または、IP アドレスを設定するだけです。

[Add New Server]をダブルクリックします。

シスログサーバーを追加

Server Propertyダイアログで[Server Name or Address]フィールドにシスログサーバーのサーバ名、または、IP アドレスを入力して[OK]をクリックします。

シスログサーバー設定画面

syslog-ng Agent for Windowsの特長

1.シンプルなGUI画面

MMCスナップインなのでWindows管理者にとっては、馴染みのある操作画面で抵抗なくすんなり操作頂けます。

2.テキストログに対応

Windowsのイベントログだけでではなく、アプリケーションが出力するログファイルのログも転送できます。例えば、VMware vCenter ServerはWindowsイベントログとは別にファイルにログを記録します。システム全体のログを管理するにはWindowsのイベントログの収集だけでは十分ではありません。

3.日本語ログメッセージに対応

エージェントアプリケーションの中には日本語版Windowsのイベントログを転送することができないものがあります。イベントログが日本語の為、転送時に文字化けしてしまうからです。UTF-8に対応していますので、日本語を含むログメッセージにも対応しています。

4.暗号化転送に対応

ログの転送にはデフォルトでTCPを使用しますが、秘匿性の高いログにはTLSを使用することができます。

5.フィルター機能

イベントログのイベントID,イベントカテゴリやメッセージテキストの内容をフィルタリングします。ブラックリストまたはホワイトリストで構成でき、正規表現を使って、ログサーバーへ必要なログだけを送信できます。

6.syslog-ngピア機能

SSBと連携して利用すると、SSBはエージェントの設定が変更されたことを確認できます。これにより、クライアントの設定監視ができ、コンプライアンスの確保が計れます。


SSBは、高信頼ログ管理アプライアンスです。様々なデバイスおよびアプリケーションからログメッセージを収集、分類、フィルタリング、正規化して安全に保存可能です。ログデータの信頼性を担保し、膨大なログが発生する高負荷環境、あるいはログロストが許されない企業・組織のログ管理に最適です。

お問い合わせもお気軽にどうぞ。

こんな記事も読まれています

最新記事

おすすめ記事

  1. 【Syslog監視】Syslogサーバーとネットワーク監視を連携。PRTGで重要なSyslogだけを監視する。

  2. システム管理者の特権アカウントを保護するための7つの方法

  3. 「Wiresharkでsyslogプロトコルパケットを覗く」syslog-ng Store Box活用連載企画vol.4

製品カテゴリー

JTC IT用語集
TOP